<?php
	session_start();
	if (empty($_SESSION['usuario'])){
		session_destroy();
		header("Location:principal.php");
	}
	else{
		$tipo=$_GET["id_tipo"];
		$usuario=$_GET["id_usuario"];
		$id=$_GET["id"];
	}
?>
<html>
	<head>
		<title>FORO - Listado de mensajes</title>
		<link href="../css/estilo.css" rel="stylesheet" type="text/css"/>
	</head>
	<body>
		<div class="titulo">LA CIUDAD DE LOS LIBROS</div>
		<div class="menu">
			<?php
				include ("menu.php");
				if (empty($_SESSION['usuario'])){
					nomenu();
				}
				else{
					menu($tipo,$usuario);
				}
			?>
		</div>
		<div class="contenido">
			<div class="cerrarsesion">
				<?php echo $usuario;?> | <a href="principal.php">Cerrar Sesi&oacute;n</a>
			</div>
			<marquee><h1 align=\"center\">LIBRER&Iacute;A VIRTUAL </h1></marquee>
			<?php
				echo "Usuario: ".$usuario." - Tipo: ".$tipo."<br><hr>\n";
				if($tipo=="administrador"||$tipo=="usuario"||$tipo=="vendedor"){
					if($_POST['mensaje']!=""){
						include("conexion.php");
						$fechahora_actual=date("d/m/Y H:i:s");
						$fechahora_actual_formatoMySQL=date("Y-m-d H:i:s");
						$fechahora=$fechahora_actual_formatoMySQL;		
						$mensaje=$_POST["mensaje"];
						$id= "null";
						$consulta="INSERT INTO mensajes VALUES ($id,'$usuario','$fechahora','$mensaje');";
						$resultado = mysql_query($consulta,$conexion);
						echo "CORRECTO: Operaci$oacute;n realizada satisfactoriamente con fecha y hora: $fechahora_actual.<br>\n";
						mysql_close($conexion);
					}
					else{
						echo "ERROR: Para crear un mensaje es necesario escribir algo.<br>\n";
					}
					echo "<br><br><a href='insertar.php?id_tipo=$tipo&id_usuario=$usuario'Insertar nuevo mensaje</a><br>";
				}
				else{
					echo "ERROR: Acceso restringido s$oacute;lo para usuarios registrados.<br>\n";
				}
				echo "<br><br><br>";
				echo "<a href='foro.php?id_tipo=$tipo&id_usuario=$usuario'>Actualizar la lista de mensajes</a><br>";
			?>
		</div>
		<div class="pie">Carlos Guerrero Rodr&iacute;guez &#169;</div>
	</body>
</html>